安全文章

镜像安全扫描工具

镜像安全扫描是确保云原生环境安全非常重要和基础的一个环节，通过镜像安全扫描可以检测容器镜像中的漏洞，避免攻击者植入恶意代码，快速响应漏洞，从而降低安全风险。 本文分享两个比较常用的镜像安全扫描工具，它...
admin 11月07日17 views评论容器镜像 敏感信息
阅读全文
安全工具

推荐几款开源的CTF平台

本文表哥为大家推荐一些开源的CTF平台。感兴趣的小伙伴可以自己搭建哦。01 CTFdCTFd支持动态评分挑战，解锁提示，个人和团体比赛，具有自动平局分辨记分牌，比较前 10 名球队和球队进度图的记分图...
admin 04月14日208 views推荐几款开源的CTF平台已关闭评论CTF平台 la
阅读全文
安全工具

XSS查找工具Dalfox

本文为大家介绍一款自动挖掘XSS的神器，它可以自动发现XSS的注入点，并对其进行测试，无论是反射型、存储型还是DOM型的XSS漏洞都可以被检测到。安装go1.17go install&nbs...
admin 01月12日101 views评论test xss
阅读全文
HW&HVV

蓝军技巧之SSRF利用方法

前言SSRF漏洞在互联网公司中应该是除了越权之外最普遍的漏洞了。关于漏洞的原理，绕过，传统的扫端口、各种探测等利用方式等就不再赘述，这里分享下自己作为企业蓝军中常用的一些SSRF的利用途径。0x01 ...
admin 03月25日460 views评论data http
阅读全文